Training PTA Security

Lecția 1 • Peisajul securității PTA

Definește domeniul securității PTA și mediul său unic de amenințări. Stabilește vocabularul de bază utilizat pe parcursul cursului.

Lecția 2 • Cadrul de reglementare și de politici

Prezintă reglementările de securitate aplicabile și structurile de politici interne. Oferă context pentru obligațiile de conformitate relevante pentru operațiunile PTA.

Lecția 3 • Roluri și responsabilități în domeniul securității

Mapează sarcinile de securitate pe niveluri organizaționale în cadrul unei PTA. Clarifică lanțurile de responsabilitate și căile de escaladare.

Lecția 1 • Metode de identificare a amenințărilor

Acoperă tehnici structurate pentru identificarea amenințărilor fizice, cibernetice și interne. Contribuie direct la procesul de evaluare a riscurilor introdus mai târziu în capitol.

Lecția 2 • Construirea unui registru al riscurilor

Ghidează studenții în alcătuirea unui registru formal al riscurilor pornind de la rezultatele evaluării. Stabilește documentul viu utilizat în capitolele următoare.

Lecția 3 • Comunicarea riscurilor către părțile interesate

Transformă constatările tehnice privind riscurile în informări clare pentru conducere și operare. Întărește rolurile părților interesate introduse în Capitolul 1.

Lecția 4 • Scorificarea și prioritizarea riscurilor

Aplică matrici de probabilitate și impact pentru a ierarhiza riscurile identificate. Produc o listă prioritizată care ghidează deciziile de alocare a resurselor.

Lecția 1 • Audite de securitate fizică

Oferă o metodologie structurată de audit pentru evaluarea controalelor fizice. Produce constatări care alimentează înapoi registrul riscurilor.

Lecția 2 • Zone securizate și protecția activelor

Definește criterii pentru desemnarea zonelor securizate și protejarea activelor de mare valoare. Se bazează pe conceptele de control acces pentru a restricționa zonele sensibile.

Lecția 3 • Sisteme de control acces

Examinează sistemele de acces bazate pe credențiale, biometrice și de gestionare a cheilor. Leagă deciziile de control acces de prioritățile din registrul riscurilor din Capitolul 2.

Lecția 4 • Proiectarea securității perimetrale

Acoperă garduri, bariere, iluminat și semnalizare ca elemente de descurajare de primă linie. Conectează proiectarea perimetrului la modelul de apărare stratificată.

Lecția 1 • Practici de configurare securizată

Aplică standarde de consolidare sistemelor de operare, aplicațiilor și dispozitivelor. Reduce suprafața de atac identificată prin analiza vulnerabilităților.

Lecția 2 • Vectori comuni de atac cibernetic

Prezintă atacuri de tip phishing, malware, inginerie socială și atacuri asupra lanțului de aprovizionare. Pregătește studenții să recunoască și să raporteze incidentele acoperite în Capitolul 5.

Lecția 3 • Clasificarea și manipularea datelor

Stabilește o schemă de clasificare a datelor aliniată la nivelurile de sensibilitate PTA. Definește reguli de manipulare care reduc expunerea informațiilor critice.

Lecția 4 • Gestionarea identității și accesului

Abordează autentificarea utilizatorilor, gestionarea privilegiilor și controalele ciclului de viață al conturilor. Extinde conceptele de control acces fizic în domeniul digital.

Lecția 1 • Proceduri de răspuns la incidente

Prezintă fazele de izolare, eliminare și recuperare ale răspunsului. Stabilește cadrul procedural utilizat în exercițiul de tip masă.

Lecția 2 • Comunicarea în timpul incidentelor

Definește protocoalele de comunicare internă și externă în timpul incidentelor active. Întărește abilitățile de comunicare cu părțile interesate din Capitolul 2.

Lecția 3 • Revizuirea post-incident și lecții învățate

Structurează procesul de revizuire ulterioară pentru a extrage îmbunătățiri acționabile. Rezultatele alimentează direct actualizările registrului riscurilor.

Lecția 4 • Instrumente și tehnici de detectare

Acoperă analiza jurnalelor, sistemele de detectare a intruziunilor și monitorizarea anomaliilor. Conectează capacitățile de detectare la vectorii de atac prezentați în Capitolul 4.

Lecția 1 • Monitorizarea continuă a personalului

Abordează indicatorii comportamentali, re-evaluările periodice și revizuirile accesului. Se bazează pe indicatorii amenințărilor interne introduși în Capitolul 2.

Lecția 2 • Gestionarea tranzițiilor cu risc ridicat

Acoperă procedurile de securitate pentru schimbări de rol, acțiuni disciplinare și concedieri. Previne exfiltrarea datelor și abuzul de acces în timpul tranzițiilor vulnerabile.

Lecția 3 • Screening-ul prealabil angajării

Acoperă verificarea antecedentelor, verificarea referințelor și validarea credențialelor. Stabilește primul strat de control împotriva amenințărilor interne.

Lecția 4 • Proiectarea programului pentru amenințări interne

Integrează screening-ul, monitorizarea și răspunsul într-un program coeziv pentru amenințări interne. Sinteză toate conceptele de securitate a personalului din capitol.

Lecția 1 • Metrici de performanță și raportare

Definește KPI-uri operaționale și cadențe de raportare pentru revizuirea managementului securității. Conectează operațiunile zilnice la obiectivele strategice de securitate.

Lecția 2 • Rutine de patrulare și inspecție

Structurează programe de patrulare randomizate și liste de verificare pentru inspecția instalațiilor. Întărește controalele de securitate fizică din Capitolul 3.

Lecția 3 • Redactarea procedurilor eficiente de securitate

Predă structura procedurilor, standardele de claritate și practicile de control al versiunilor. Produce baza documentară pentru toate activitățile operaționale de securitate.

Lecția 4 • Predarea-primirea turei și continuitatea

Definește protocoalele de predare-primire care mențin conștientizarea situațională între turele de securitate. Previne lacunele de acoperire care creează ferestre exploatabile.

Lecția 1 • Îmbunătățirea continuă și revizuirea

Încorporează cicluri de revizuire, lecții învățate și monitorizarea amenințărilor emergente în guvernanța programului. Asigură adaptarea programului pe măsură ce peisajul amenințărilor evoluează.

Lecția 2 • Planificarea bugetului și alocarea resurselor

Aplică prioritizarea bazată pe risc deciziilor bugetare de securitate și solicitărilor de resurse. Transformă prioritățile registrului riscurilor în propuneri de investiții justificate.

Lecția 3 • Guvernanța programului de securitate

Stabilește structuri de guvernanță, carte și mecanisme de supraveghere pentru un program de securitate. Integrează toate rezultatele capitolelor anterioare într-un cadru unificat.

Lecția 4 • Evaluarea maturității securității

Utilizează modele de maturitate pentru a evalua capacitatea actuală a programului și a identifica lacunele. Oferă linia de bază pentru dezvoltarea foii de parcurs.